O ataque de amplificação DNS é um tipo de ataque DoS onde os invasores utilizam a natureza assimétrica do protocolo DNS e enviam uma pequena consulta de pesquisa com um IP de destino falsificado, tornando o destino falso o destinatário de respostas DNS muito maiores, a fim de usar uma largura de banda de rede suficiente para paralisar os servidores de nomes.